Facebook-Anmeldung ohne altes Handy: was hilft und was nur behauptet wird

Die deutschen Suchvorschläge zu diesem Thema ergeben zusammen eine einzige Situation: ohne Authenticator-App, ohne altes Handy, ohne altes Gerät, ohne Telefonnummer. Und direkt daneben: ohne Video, ohne Foto, ohne Selfie. Das ist niemand, der sich für Cookies interessiert. Das ist jemand, der aus seinem eigenen Konto ausgesperrt ist, weil der zweite Faktor auf einem Gerät liegt, das es nicht mehr gibt, und der die Identitätsprüfung vermeiden will.

Deshalb steht die Wiederherstellung hier zuerst und die Sitzungsdatei erst danach, wo sie hingehört.

Die Reihenfolge, die tatsächlich zurückführt

Arbeiten Sie diese Liste von oben ab. Sie ist nach Erfolgsaussicht sortiert, nicht nach Aufwand, und der häufigste Fehler ist, in der Mitte anzufangen.

Ein Gerät, auf dem Sie noch angemeldet sind. Der mit Abstand beste Fall und der am häufigsten übersehene. Ein Tablet, ein alter Laptop, der Browser auf dem Arbeitsrechner, die App auf einem Zweitgerät. Wenn irgendwo noch eine aktive Sitzung existiert, ändern Sie dort sofort die Sicherheitseinstellungen, statt weiterzusuchen. Diese Sitzung ist Ihr Zugang, und sie kann jederzeit ablaufen.

Die Wiederherstellungscodes. Bei der Einrichtung des zweiten Faktors wurden Ihnen einmalig Codes angezeigt. Sie stehen möglicherweise in einem Passwortmanager, in einer Notiz-App oder auf Papier. Jeder davon ersetzt den Code aus der App vollständig. Es lohnt sich, zehn Minuten danach zu suchen, bevor man den nächsten Schritt geht, weil der nächste Schritt Tage dauert.

Ein anderes hinterlegtes Gerät. Wenn die Anmeldebestätigung über die Facebook-App auf einem anderen Ihrer Geräte eingerichtet war, funktioniert der Weg auch ohne das verlorene Gerät.

Vertrauenswürdige Kontakte. Falls Sie das früher eingerichtet haben, lassen sich über ausgewählte Freunde Teilcodes anfordern. Nachträglich einrichten geht nicht, deshalb ist das ein Ja-oder-Nein-Schritt.

Die Identitätsprüfung. Der Weg, den die Suchvorschläge vermeiden wollen, und der am Ende meistens der richtige ist.

Warum es die Identitätsprüfung gibt

Video, Foto, Selfie: Danach wird ausdrücklich als etwas gesucht, das man umgehen möchte. Der Grund, warum es sie gibt, ist allerdings genau der Fall, in dem Sie sich befinden.

Wenn es einen Weg gäbe, ohne das hinterlegte Gerät und ohne Identitätsnachweis in ein Konto zu kommen, wäre der zweite Faktor wirkungslos, und zwar für jedes Konto, nicht nur für Ihres. Die Prüfung ist unbequem, weil sie funktioniert. Jedes Angebot, das verspricht, sie zu umgehen, verspricht damit auch, es bei Ihrem Konto für andere zu tun.

Praktisch dazu: Der Vorgang dauert. Rechnen Sie mit Tagen, nicht mit Stunden. Reichen Sie einmal vollständig ein statt dreimal halb, weil jede neue Anfrage den Vorgang von vorn beginnt. Und benutzen Sie dafür möglichst ein Gerät und eine Verbindung, von denen aus Sie sich früher schon angemeldet haben, denn das ist eines der Signale, das mitbewertet wird.

Wann eine Sitzungsdatei überhaupt in Frage kommt

Jetzt zu den Cookies, und mit einer klaren Einschränkung: Für Ihr eigenes gesperrtes Konto ist eine Sitzungsdatei so gut wie nie verfügbar. Um eine zu haben, müssten Sie irgendwo angemeldet sein. Wären Sie das, wären Sie nicht ausgesperrt, sondern bei Punkt eins der Liste oben. Die beiden Fälle schließen einander fast aus.

Der Fall, in dem eine solche Datei tatsächlich auftaucht, ist ein anderer: Sie ist ein Lieferformat. Wer ein Konto erwirbt, bekommt manchmal keine Zugangsdaten, sondern einen Satz Sitzungsdaten. Das ist der Grund, warum dieses Thema überhaupt existiert, und alles Weitere hier bezieht sich darauf.

Was eine solche Datei ist, warum ein Import scheitert und wie lange eine Sitzung lebt, steht im Beitrag zu Instagram-Sitzungsdateien. Die Mechanik ist dieselbe. Was bei Facebook anders ist, steht hier.

Was bei Facebook strenger ist

Drei Unterschiede, die erklären, warum dasselbe Vorgehen hier häufiger scheitert.

Die Sitzung ist stärker an ihre Umgebung gebunden. Bewertet wird nicht nur der Eintrag selbst, sondern auch, von welcher Art Gerät und Verbindung er kommt. Eine Sitzung, die aus einer sichtbar anderen Umgebung wieder auftaucht als der, in der sie entstanden ist, wird eher geprüft als übernommen.

Es gibt einen Zwischenzustand. Statt einer Abmeldung landet man in einer Sperre, die nicht sagt, was sie will: eine Bestätigung, eine Fotoerkennung, eine Wartezeit. Das ist der eigentliche Endpunkt der meisten fehlgeschlagenen Versuche, nicht eine Fehlermeldung. Und aus diesem Zustand führt kein Import heraus, weil er die Sitzung nicht bestreitet, sondern eine Handlung verlangt.

Ein verbundenes Konto verändert die Lage. Ist das Konto mit anderen Meta-Diensten verknüpft, hängen daran weitere Zugänge, und eine Wiederherstellung kann über einen davon laufen. Umgekehrt reicht dann eine Sitzungsdatei für ein einzelnes Produkt nicht aus, um die Sache wirklich in der Hand zu haben.

Wenn Sie ein Konto als Sitzungsdatei erhalten haben

Dann läuft eine Uhr, und zwar zwei.

Die eine ist das Garantiefenster des Angebots. Es beginnt mit der Lieferung, nicht mit der Zahlung, und seine Länge setzt der Verkäufer selbst; ein Drittel des sichtbaren Bestands liegt unter vier Stunden. Die andere ist die Lebensdauer der Sitzung selbst, die niemand kennt und die unabhängig davon läuft. Beide sprechen dafür, sofort zu prüfen.

Und dann gilt die Regel, die bei Facebook wichtiger ist als anderswo, weil der Zwischenzustand aus dem vorigen Abschnitt jederzeit eintreten kann: Eine Sitzung ist kein Besitz. Ändern Sie zuerst die hinterlegte E-Mail-Adresse auf eine eigene, dann das Passwort, richten Sie den zweiten Faktor neu ein und beenden Sie zum Schluss alle übrigen Sitzungen. Erst danach ist die gelieferte Datei wertlos, und erst danach sind Sie der Einzige, der hineinkommt.

Warum diese Reihenfolge nicht beliebig ist, steht in den Sicherheitshinweisen für Käufer. Wenn dabei ein Einmalcode verlangt wird und Ihnen das Geheimnis vorliegt, hilft der Beitrag zum Code-Generator. Angebote stehen unter Facebook-Konten.

Die kurze Zusammenfassung

Wenn Sie aus Ihrem eigenen Konto ausgesperrt sind, suchen Sie zuerst nach einem Gerät, auf dem Sie noch angemeldet sind, dann nach den Wiederherstellungscodes, und gehen Sie dann durch die Identitätsprüfung. Cookies sind für diesen Fall keine Antwort, und wer sie Ihnen als eine verkauft, verkauft Ihnen etwas anderes.

Wenn Sie dagegen ein Konto als Sitzungsdatei erhalten haben, ist das Zeitfenster kurz und die Aufgabe eine andere: nicht anmelden, sondern übernehmen, und zwar bevor die Sitzung oder das Garantiefenster endet.